目录

1.elk服务器磁盘空间不足

1）查找数据存放位置

2）查找index信息 

3）删除数据 

4）解除只读模式

1.elk服务器磁盘空间不足

elk服务器磁盘空间不足时，不会接收新的日志，导致kibana搜索不到新日志。

处理方法：

1）查找数据存放位置

进入elasticsearch的config文件夹

查看elasticsearch.yml文件中path.data参数

2）查找index信息 

然后从edata文件夹一直进入到indices文件夹

标红的都是存放的数据，以UUID命名。

可以使用命令查看具体的信息： 

curl '10.XX.XX.XX:9200/_cat/indices?v'

Index列展示的就是在kibana可以建立索引的数据 

3）删除数据 

可以使用模糊匹配

curl -X DELETE '10.XX.XX.XX:9200/XX-2020-09-*'

4）解除只读模式

elasticsearch在数据量过大时会进入保护状态，如果不解除，即使服务器有磁盘空间也不会接收新数据，可执行命令：

curl -XPUT -H "Content-Type: application/json" http://10.XX.XX.XX:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'